온라인 변환 사이트에 파일을 올려도 될까
2026년 8월 3일 작성
"PDF 워드 변환"을 검색하면 무료 사이트가 수십 개 나옵니다. 설치도 가입도 없이 파일만 올리면 끝이라 편리합니다. 하지만 그 편리함의 대가로 무엇을 넘기고 있는지는 잘 이야기되지 않습니다. 무작정 쓰지 말라는 얘기가 아니라, 어떤 문서면 괜찮고 어떤 문서면 안 되는지 판단할 수 있게 정리했습니다.
이 서비스들이 실제로 하는 일
대부분 이런 흐름입니다.
- 브라우저가 파일을 서버로 업로드합니다.
- 서버에서 변환 프로그램이 돌아갑니다.
- 결과 파일이 서버에 저장되고 다운로드 링크가 만들어집니다.
- 사용자가 내려받습니다.
- 일정 시간 뒤 서버에서 삭제된다고 안내합니다.
핵심은 2번과 3번 사이에 내 문서의 완전한 사본이 남의 서버에 존재한다는 점입니다. 그 서버가 어디에 있고, 누가 접근할 수 있고, 실제로 언제 지워지는지는 이용자가 확인할 방법이 없습니다.
위험이 생기는 지점
1. 보관 기간을 확인할 수 없다
"1시간 후 자동 삭제"라고 안내하는 곳이 많지만, 이건 약속이지 검증 가능한 사실이 아닙니다. 백업 시스템에 사본이 남거나, 로그에 내용 일부가 기록되거나, 삭제가 실제로는 "목록에서 안 보이게 하는 것"인 경우도 있습니다.
2. 결과 링크가 노출될 수 있다
변환 결과를 /download/12345처럼 단순한 주소로 제공하는 서비스가 있었습니다.
숫자를 바꿔가며 접근하면 남의 문서가 열리는 구조입니다. 실제로 이런 방식으로 다른
이용자의 문서가 노출된 사례가 여러 차례 보고되었습니다.
결과 페이지가 검색엔진에 색인되어 문서 내용이 검색 결과에 뜨는 경우도 있었습니다.
3. 약관에 광범위한 이용 권한이 들어 있다
이용약관을 읽어보면 "서비스 제공 및 개선을 위해 업로드된 콘텐츠를 사용할 수 있다"는 조항이 들어 있는 경우가 있습니다. 문구가 넓게 쓰여 있으면 품질 개선이나 기계학습 데이터 활용까지 포함될 수 있습니다.
4. 운영 주체를 알 수 없다
회사명, 소재지, 연락처가 어디에도 없는 사이트가 많습니다. 문제가 생겼을 때 문의할 곳도, 책임을 물을 대상도 없다는 뜻입니다. 어느 나라 법이 적용되는지도 불분명합니다.
5. 광고와 다운로드 버튼의 혼동
무료 변환 사이트는 광고 수익으로 운영되는 경우가 많고, 진짜 다운로드 버튼과 광고 버튼이 구분하기 어렵게 배치된 곳이 있습니다. 잘못 눌러 원치 않는 프로그램을 설치하게 되는 것이 흔한 피해입니다.
판단 기준
모든 문서를 똑같이 대할 필요는 없습니다. 문서의 성격으로 나누면 판단이 간단해집니다.
| 문서 성격 | 예시 | 판단 |
|---|---|---|
| 이미 공개된 자료 | 공개 보도자료, 배포용 안내문, published 논문 | 업로드해도 무방 |
| 내부 문서 (비민감) | 회의 일정, 일반 업무 매뉴얼 | 조직 정책 확인 필요 |
| 영업 · 기술 정보 | 제안서, 견적서, 설계 자료 | 올리지 말 것 |
| 개인정보 포함 | 이력서, 명단, 신분증 스캔, 진료 기록 | 절대 올리지 말 것 |
| 법적 문서 | 계약서, 소송 자료, 인사 기록 | 절대 올리지 말 것 |
회사에 소속되어 있다면 개인 판단보다 조직의 정보보호 정책이 우선입니다. 많은 기업과 공공기관이 외부 클라우드 업로드를 명시적으로 금지하고 있고, 위반은 개인 징계 사유가 될 수 있습니다.
로컬에서 처리하는 대안
다행히 대부분의 작업은 파일을 인터넷에 올리지 않고 할 수 있습니다.
- 원본 프로그램의 내보내기. 워드·한글·엑셀 모두 PDF 내보내기를 내장하고 있습니다. 별도 도구가 필요 없는 경우가 생각보다 많습니다.
- 운영체제 기본 기능. 인쇄 대화상자의 "PDF로 저장", macOS 미리보기의 내보내기·용량 축소, 윈도우 스니핑 도구의 텍스트 추출 등이 모두 기기 안에서 처리됩니다.
- 설치형 무료 소프트웨어. 리브레오피스는 다양한 형식의 변환과 PDF 내보내기를 지원하며 파일이 밖으로 나가지 않습니다.
- 브라우저 안에서만 처리하는 웹 도구. 최근에는 WebAssembly 기술로 파일 해석과 변환을 브라우저 내부에서 수행하는 서비스가 있습니다. 웹의 편리함을 유지하면서 업로드가 발생하지 않는 방식입니다. 이 사이트의 DuckViewer도 그렇게 만든 도구입니다.
업로드 여부를 직접 확인하는 법
"브라우저에서 처리한다"고 주장하는 서비스가 정말 그런지, 스스로 확인할 수 있습니다.
- 브라우저에서 F12를 눌러 개발자 도구를 엽니다.
- [네트워크] 탭을 선택합니다.
- 목록을 비운 뒤, 사이트에서 파일을 엽니다.
- 파일 크기에 해당하는 업로드 요청(POST 등)이 나타나는지 봅니다. 없으면 로컬 처리, 있으면 서버 전송입니다.
확실히 하려면 인터넷 연결을 끊고 시도해보는 방법도 있습니다. 페이지를 먼저 불러온 뒤 네트워크를 차단하고도 파일이 정상적으로 열린다면, 그 처리는 브라우저 안에서 이루어지고 있는 것입니다.
그래도 써야 한다면
- 운영 주체가 명시된 곳을 고르세요. 회사명·연락처·개인정보처리방침이 있는지 확인합니다.
- 민감한 부분을 먼저 지우고 올리세요. 이름·연락처·금액을 익명화한 사본으로 변환합니다.
- 변환 후 삭제 기능이 있으면 즉시 실행하세요.
- 다운로드 링크를 공유하지 마세요. 그 주소를 아는 누구나 접근할 수 있습니다.
- 결과 파일의 메타데이터를 확인하세요. 변환 과정에서 새 정보가 붙기도 합니다. (관련 글)
자주 묻는 질문
유명한 서비스면 안전한가요?
운영 주체가 분명하고 보안 정책을 공개한 서비스가 무명 사이트보다 나은 것은 맞습니다. 다만 "안전하다"와 "내 문서를 외부에 두어도 되는가"는 다른 질문입니다. 규모와 무관하게, 조직 정책상 외부 반출이 금지된 문서라면 여전히 안 됩니다.
HTTPS로 접속하면 안전한 것 아닌가요?
HTTPS는 전송 구간을 보호할 뿐입니다. 도착지인 서버에서는 파일이 평문으로 복원되어 처리됩니다. 전달 과정의 도청은 막지만, 서버가 파일을 어떻게 다루는지와는 무관합니다.
회사에서 쓰다 걸리면 문제가 되나요?
많은 조직이 정보보호 규정에 외부 클라우드 업로드 금지를 두고 있고, 위반 시 징계 대상이 될 수 있습니다. 업무용 문서를 다룰 때는 개인의 판단보다 회사 규정을 먼저 확인하고, 필요하면 정보보호 담당 부서에 승인된 도구를 문의하세요.